Consultant Sécurité AWS Senior - CDI

Salaire: 65 000 à 70 000 €

Contexte

Le Cloud Center of Excellence opère le socle AWS Groupe selon un modèle hub and spoke avec gouvernance et cybersécurité centralisées.
• Les directions métiers déploient leurs applications dans le cadre fourni.
• Objectif du groupe : 70 % du parc applicatif sur cloud public ou cloud de confiance d’ici 2030.
• L’environnement AWS est en cours d’homologation selon la procédure ANSSI.
• L’analyse de risques EBIOS RM est terminée et son plan d’action est en cours de résorption, en parallèle d’un audit de sécurité avec pentest.

Missions

• Sécurité de la Landing Zone et sous-Landing Zone renforcée

• Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire.

• Découper les OU.

• Mettre en place le cloisonnement réseau.

• Définir le modèle d’identité et d’accès.

• Mettre en place la journalisation et la supervision.

• Définir, déployer et faire évoluer les SCP et RCP selon un modèle Data Perimeter.

• Gérer le chiffrement.

• Appliquer la restriction de régions et de services.

• Industrialiser les changements sans geste manuel via CI/CD.

• Développer des modules Terraform versionnés et réutilisables.

• Développer des scripts Python et PowerShell.

• Développer des pipelines GitLab CI.

• Rédiger 2 guides de sécurisation des services AWS par PI.

• Documenter les mesures pour l’homologation.

• Traiter les tickets ITIL.

• Livrer les features engagées à chaque PI.

• Contribuer aux plans d’action EBIOS RM et audit.

• Référent cybersécurité de la communauté innersourcing Cloud

• Sécuriser la plateforme GitLab.

• Gérer les accès et les rôles.

• Mettre en place la protection des branches.

• Gérer les secrets.

• Assurer la traçabilité des contributions.

• Sécuriser les chaînes de build.

• Mettre en place l’analyse statique du code et de l’IaC.

• Mettre en place le scan des dépendances et des images.

• Sécuriser les runners.

• Assurer la provenance des artefacts.

• Définir les critères de sécurité avant publication d’un module.

• Définir le processus de revue.

• Définir le cycle de vie des composants, y compris les composants IA (skills, agents).

• Animer au moins un atelier sécurité par mois.

• Tenir le référentiel de règles.

• Accompagner les contributeurs des différentes directions.

• Transverse

• Assurer le transfert de compétences avec un guide d’exploitation.

• Produire une FAQ.

• Animer une formation par trimestre.

• Participer à la comitologie cyber du CCoE.

• Présenter les choix d’architecture en comité sécurité.

• Documenter sur Confluence.

• Suivre dans Jira.

Organisation & quotidien

• Le consultant rejoint l’équipe AWS.
• Le consultant est sous la supervision de la Product Owner AWS et du responsable cybersécurité du CCoE.
• Organisation SAFe avec PI de 3 mois et itérations de 3 semaines.
• Répartition du travail annoncée autour de deux volets de poids équivalent, l’un sur la sécurité de la Landing Zone et l’autre sur la cybersécurité de la communauté innersourcing Cloud.
• Comitologie cyber du CCoE d’environ une demi-journée par semaine.